View a markdown version of this page

Operazioni, risorse e chiavi di condizione per Amazon Lookout for Equipment - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Operazioni, risorse e chiavi di condizione per Amazon Lookout for Equipment

Amazon Lookout for Equipment (prefisso del servizio: lookoutequipment) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da Amazon Lookout for Equipment

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

CreateDataset

lookoutequipment:CreateDataset

Scrittura

lookoutequipment:TagResource

Etichettatura, scrittura

CreateInferenceScheduler

lookoutequipment:CreateInferenceScheduler

Scrittura

lookoutequipment:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

lookoutequipment.amazonaws.com

Scrittura

CreateLabel

lookoutequipment:CreateLabel

Scrittura

CreateLabelGroup

lookoutequipment:CreateLabelGroup

Scrittura

lookoutequipment:TagResource

Etichettare, scrivere

CreateModel

lookoutequipment:CreateModel

Scrittura

lookoutequipment:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

lookoutequipment.amazonaws.com

Scrittura

CreateRetrainingScheduler

lookoutequipment:CreateRetrainingScheduler

Scrittura

DeleteDataset

lookoutequipment:DeleteDataset

Scrittura

DeleteInferenceScheduler

lookoutequipment:DeleteInferenceScheduler

Scrittura

DeleteLabel

lookoutequipment:DeleteLabel

Scrittura

DeleteLabelGroup

lookoutequipment:DeleteLabelGroup

Scrittura

DeleteModel

lookoutequipment:DeleteModel

Scrittura

DeleteResourcePolicy

lookoutequipment:DeleteResourcePolicy

Scrittura

DeleteRetrainingScheduler

lookoutequipment:DeleteRetrainingScheduler

Scrittura

DescribeDataIngestionJob

lookoutequipment:DescribeDataIngestionJob

Lettura

DescribeDataset

lookoutequipment:DescribeDataset

Lettura

DescribeInferenceScheduler

lookoutequipment:DescribeInferenceScheduler

Lettura

DescribeLabel

lookoutequipment:Describelabel

Lettura

DescribeLabelGroup

lookoutequipment:DescribeLabelGroup

Lettura

DescribeModel

lookoutequipment:DescribeModel

Lettura

DescribeModelVersion

lookoutequipment:DescribeModelVersion

Lettura

DescribeResourcePolicy

lookoutequipment:DescribeResourcePolicy

Lettura

DescribeRetrainingScheduler

lookoutequipment:DescribeRetrainingScheduler

Lettura

ImportDataset

lookoutequipment:ImportDataset

Scrittura

lookoutequipment:TagResource

Etichettare, scrivere

ImportModelVersion

lookoutequipment:ImportModelVersion

Scrittura

lookoutequipment:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

lookoutequipment.amazonaws.com

Scrittura

ListDataIngestionJobs

lookoutequipment:ListDataIngestionJobs

List

ListDatasets

lookoutequipment:ListDatasets

List

ListInferenceEvents

lookoutequipment:ListInferenceEvents

Lettura

ListInferenceExecutions

lookoutequipment:ListInferenceExecutions

Lettura

ListInferenceSchedulers

lookoutequipment:ListInferenceSchedulers

List

ListLabelGroups

lookoutequipment:ListLabelGroups

List

ListLabels

lookoutequipment:ListLabels

List

ListModelVersions

lookoutequipment:ListModelVersions

List

ListModels

lookoutequipment:ListModels

List

ListRetrainingSchedulers

lookoutequipment:ListRetrainingSchedulers

List

ListSensorStatistics

lookoutequipment:ListSensorStatistics

List

ListTagsForResource

lookoutequipment:ListTagsForResource

Lettura

PutResourcePolicy

lookoutequipment:PutResourcePolicy

Scrittura

StartDataIngestionJob

lookoutequipment:StartDataIngestionJob

Scrittura

iam:PassRole

iam:PassedToService

lookoutequipment.amazonaws.com

Scrittura

StartInferenceScheduler

lookoutequipment:StartInferenceScheduler

Scrittura

StartRetrainingScheduler

lookoutequipment:StartRetrainingScheduler

Scrittura

StopInferenceScheduler

lookoutequipment:StopInferenceScheduler

Scrittura

StopRetrainingScheduler

lookoutequipment:StopRetrainingScheduler

Scrittura

TagResource

lookoutequipment:TagResource

Etichettare, scrivere

UntagResource

lookoutequipment:UntagResource

Etichettare, scrivere

UpdateActiveModelVersion

lookoutequipment:UpdateActiveModelVersion

Scrittura

UpdateInferenceScheduler

lookoutequipment:UpdateInferenceScheduler

Scrittura

iam:PassRole

iam:PassedToService

lookoutequipment.amazonaws.com

Scrittura

UpdateLabelGroup

lookoutequipment:UpdateLabelGroup

Scrittura

UpdateModel

lookoutequipment:UpdateModel

Scrittura

iam:PassRole

iam:PassedToService

lookoutequipment.amazonaws.com

Scrittura

UpdateRetrainingScheduler

lookoutequipment:UpdateRetrainingScheduler

Scrittura

Operazioni definite da Amazon Lookout for Equipment

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CreateDataset

Concede l'autorizzazione per creare un set di dati

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateInferenceScheduler

Concede l'autorizzazione per creare uno scheduler di inferenza per un modello formato

inference-scheduler*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

model*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateLabel

Concede l'autorizzazione per creare un'etichetta

label-group*

aws:ResourceTag/${TagKey}

Scrittura

CreateLabelGroup

Concede l'autorizzazione per creare un gruppo di etichette

label-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateModel

Concede l'autorizzazione per creare un modello formato su un set di dati

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

label-group

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

model*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateRetrainingScheduler

Concede l'autorizzazione per creare uno scheduler di nuovo training per un modello formato

model*

aws:ResourceTag/${TagKey}

Scrittura

DeleteDataset

Concede l'autorizzazione per eliminare un set di dati

dataset*

aws:ResourceTag/${TagKey}

Write

DeleteInferenceScheduler

Concede l'autorizzazione per eliminare uno scheduler di inferenza

inference-scheduler*

aws:ResourceTag/${TagKey}

Scrittura

DeleteLabel

Concede l'autorizzazione per eliminare un'etichetta

label-group*

aws:ResourceTag/${TagKey}

Scrittura

DeleteLabelGroup

Concede l'autorizzazione per eliminare un gruppo di etichette

label-group*

aws:ResourceTag/${TagKey}

Scrittura

DeleteModel

Concede l'autorizzazione per eliminare un modello

model*

aws:ResourceTag/${TagKey}

Scrittura

DeleteResourcePolicy

Autorizza l'utente a eliminare una policy basata sulle risorse.

dataset

aws:ResourceTag/${TagKey}

Scrittura

model

aws:ResourceTag/${TagKey}

model-version

aws:ResourceTag/${TagKey}

DeleteRetrainingScheduler

Concede l'autorizzazione per eliminare uno scheduler di nuovo training per un modello formato

model*

aws:ResourceTag/${TagKey}

Scrittura

DescribeDataIngestionJob

Concede l'autorizzazione per descrivere un processo di acquisizione dati

Read

DescribeDataset

Concede l'autorizzazione per descrivere un set di dati

dataset*

aws:ResourceTag/${TagKey}

Read

DescribeInferenceScheduler

Concede l'autorizzazione per descrivere uno scheduler di inferenza

inference-scheduler*

aws:ResourceTag/${TagKey}

Lettura

DescribeLabelGroup

Concede l'autorizzazione per descrivere un gruppo di etichette

label-group*

aws:ResourceTag/${TagKey}

Lettura

DescribeModel

Concede l'autorizzazione per descrivere un modello

model*

aws:ResourceTag/${TagKey}

Lettura

DescribeModelVersion

Concede l'autorizzazione per descrivere la versione di un modello

model-version*

aws:ResourceTag/${TagKey}

Lettura

DescribeResourcePolicy

Concede l'autorizzazione per descrivere una policy di risorse

dataset

aws:ResourceTag/${TagKey}

Lettura

model

aws:ResourceTag/${TagKey}

model-version

aws:ResourceTag/${TagKey}

DescribeRetrainingScheduler

Concede l'autorizzazione per descrivere uno scheduler di nuovo training per un modello formato

model*

aws:ResourceTag/${TagKey}

Lettura

Describelabel

Concede l'autorizzazione per descrivere un'etichetta

label-group*

aws:ResourceTag/${TagKey}

Lettura

ImportDataset

Concede l'autorizzazione per importare un set di dati

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

ImportModelVersion

Concede l'autorizzazione per importare una versione del modello

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

lookoutequipment:IsImportingData

Scrittura

label-group

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

lookoutequipment:IsImportingData

model*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

lookoutequipment:IsImportingData

ListDataIngestionJobs

Concede l'autorizzazione per elencare i processi di acquisizione dati nell'account o per un particolare set di dati

dataset*

aws:ResourceTag/${TagKey}

Elenco

ListDatasets

Concede l'autorizzazione per elencare i set di dati nell'account

List

ListInferenceEvents

Concede l'autorizzazione per elencare gli eventi di inferenza per uno scheduler di inferenza

inference-scheduler*

aws:ResourceTag/${TagKey}

Lettura

ListInferenceExecutions

Concede l'autorizzazione per elencare le esecuzioni di inferenza per uno scheduler di inferenza

inference-scheduler*

aws:ResourceTag/${TagKey}

Read

ListInferenceSchedulers

Concede l'autorizzazione per elencare gli scheduler di inferenza nel tuo account

List

ListLabelGroups

Concede l'autorizzazione per elencare i gruppi di etichette nel tuo account

label-group*

aws:ResourceTag/${TagKey}

List

ListLabels

Concede l'autorizzazione per elencare le etichette nell'account

label-group*

aws:ResourceTag/${TagKey}

List

ListModelVersions

Concede l'autorizzazione per elencare le versioni del modello nell'account

model*

aws:ResourceTag/${TagKey}

List

ListModels

Concede l'autorizzazione per elencare i modelli nell'account

List

ListRetrainingSchedulers

Concede l'autorizzazione per elencare gli scheduler di nuovo training nel tuo account

List

ListSensorStatistics

Concede l'autorizzazione per elencare le statistiche dei sensori per un particolare set di dati o per un processo di importazione dati

dataset*

aws:ResourceTag/${TagKey}

List

ListTagsForResource

Concede l'autorizzazione per elencare i tag per una risorsa

dataset

aws:ResourceTag/${TagKey}

Lettura

inference-scheduler

aws:ResourceTag/${TagKey}

label-group

aws:ResourceTag/${TagKey}

model

aws:ResourceTag/${TagKey}

model-version

aws:ResourceTag/${TagKey}

PutResourcePolicy

Concede l'autorizzazione per inserire una policy della risorsa

dataset

aws:ResourceTag/${TagKey}

Scrittura

model

aws:ResourceTag/${TagKey}

model-version

aws:ResourceTag/${TagKey}

StartDataIngestionJob

Concede l'autorizzazione per avviare un processo di acquisizione dati per un set di dati

dataset*

aws:ResourceTag/${TagKey}

Write

StartInferenceScheduler

Concede l'autorizzazione per avviare uno scheduler di inferenza

inference-scheduler*

aws:ResourceTag/${TagKey}

Scrittura

StartRetrainingScheduler

Concede l'autorizzazione per avviare uno scheduler di nuovo training per un modello formato

model*

aws:ResourceTag/${TagKey}

Scrittura

StopInferenceScheduler

Concede l'autorizzazione per arrestare uno scheduler di inferenza

inference-scheduler*

aws:ResourceTag/${TagKey}

Scrittura

StopRetrainingScheduler

Concede l'autorizzazione per interrompere uno scheduler di nuovo training per un modello formato

model*

aws:ResourceTag/${TagKey}

Scrittura

TagResource

Concede l'autorizzazione per applicare un tag a una risorsa.

dataset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

inference-scheduler

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

label-group

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

model

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

model-version

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Concede l'autorizzazione per rimuovere un tag da una risorsa.

dataset

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

inference-scheduler

aws:ResourceTag/${TagKey}

aws:TagKeys

label-group

aws:ResourceTag/${TagKey}

aws:TagKeys

model

aws:ResourceTag/${TagKey}

aws:TagKeys

model-version

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateActiveModelVersion

Concede l'autorizzazione per impostare la versione attiva del modello per un determinato modello di machine learning

model*

aws:ResourceTag/${TagKey}

Scrittura

model-version*

aws:ResourceTag/${TagKey}

UpdateInferenceScheduler

Concede l'autorizzazione per aggiornare uno scheduler di inferenza

inference-scheduler*

aws:ResourceTag/${TagKey}

Scrittura

UpdateLabelGroup

Concede l'autorizzazione per aggiornare un gruppo di etichette

label-group*

aws:ResourceTag/${TagKey}

Scrittura

UpdateModel

Concede l'autorizzazione per aggiornare un modello formato

model*

aws:ResourceTag/${TagKey}

Scrittura

UpdateRetrainingScheduler

Concede l'autorizzazione per aggiornare uno scheduler di nuovo training per un modello formato

model*

aws:ResourceTag/${TagKey}

Scrittura

Tipi di risorse definiti da Amazon Lookout for Equipment

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

dataset

arn:${Partition}:lookoutequipment:${Region}:${Account}:dataset/${DatasetName}/${DatasetId}

aws:ResourceTag/${TagKey}

inference-scheduler

arn:${Partition}:lookoutequipment:${Region}:${Account}:inference-scheduler/${InferenceSchedulerName}/${InferenceSchedulerId}

aws:ResourceTag/${TagKey}

label-group

arn:${Partition}:lookoutequipment:${Region}:${Account}:label-group/${LabelGroupName}/${LabelGroupId}

aws:ResourceTag/${TagKey}

model

arn:${Partition}:lookoutequipment:${Region}:${Account}:model/${ModelName}/${ModelId}

aws:ResourceTag/${TagKey}

model-version

arn:${Partition}:lookoutequipment:${Region}:${Account}:model/${ModelName}/${ModelId}/model-version/${ModelVersionNumber}

aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Lookout for Equipment

Amazon Lookout for Equipment definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa

String

aws:TagKeys

Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta

ArrayOfString

lookoutequipment:IsImportingData

Filtra l'accesso in base alla strategia di importazione dei dati sottostanti

Bool